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8YSTEME DB GBSTION 8ECURISB POUR MACHINES DE JEUX 
EQUXPEES D'UN VALIDATED* DU TYPE LECTEUR DE CARTES A 

PUCE. 



L' invention concerne un systeme de gestion securise 
pour machines de jeux equipees d'un validateur du type 
lecteur de cartes a puce offrant la possibility aux 
joueurs de jouer avec des cartes a puce tout en 
assurant une securite dans le transfert des 
informations a travers le systeme. 

Dans les casinos et en regie generale dans les 
salles de jeux, on a utilise jusqu'a present des 
machines de jeux fonctionnant avec des pieces de 
monnaie ou avec des jetons que l'utilisateur achete a 
la caisse. 

Une machine de jeux courante 100 se presente comme 
celle de la figure 1. Elle comporte un corps ou 
carrosserie 101 muni d'une fenetre 102 ou d'un ecran 
d'affichage permettant de presenter a l'utilisateur les 
parametres du jeu. La machine peut comporter un bras 
103 ou un bouton de commande non represents permettant 
de lancer la partie. Par exemple, cette commande permet 
de faire defiler des symboles sur 1' ecran. La partie 
est gagnee si les symboles foment une combinaison 
gagnante et, elle est perdue dans le cas inverse. 

Pour pouvoir lancer la partie, le joueur doit 
mettre dans un monnayeur 104 un ou plusieurs jetons 
105. Lorsque la partie est gagnee, une tremie 106 
libere un certain nombre de jetons, correspondant selon 
les rdgles du jeu par exemple a n fois la mise. 

Les jetons sont actuellement le plus souvent des 
jetons metalliques qui peuvent etre de couleurs et de 
diametres diffferents correspondant ' a des valeurs 
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faciales dif f erentes. lis peuvent Sgalement 6tre en 
mat6riaux de natures dif f ferentes . Pour que le monnayeur 
104 puisse les distinguer entre eux, il faut alors 
utiliser la signature magnet ique donn&e par les 

5 matfiriaux de natures diffferentes et/ou les dimensions 
diffferentes. On utilise encore parfois la pratique 
ancienne consistant & utiliser des pifeces de monnaie Sl 
la place de jetons. 

Outre les feventuelles tentatives de fraudes, 

10 1 'usage de jetons n'est pas pratique, II n£cessite la 
presence d'un personnel relativement important dans une 
caisse centrale, et des operations de comptabilitfe 
sources d'erreurs, voire de fraudes. En outre, 1' usage 
des jetons ralentit 1' utilisation de la machine et 

15 limite le montant des mises possibles, 

C'est pourquoi, on voit en association avec 1' usage 
des jetons , un systfeme plus moderne permettant ne pas 
bouleverser les habitudes des joueurs et de preserver 
certains aspects conviviaux de la machine. 

20 Ce systfeme plus moderne repose sur 1' usage de 

cartes telles que des cartes a puce. 

La machine de jeux est alors equip6e d'un lecteur 
de carte apte St lire un solde dfebiteur ou crfediteur qui 
a 6te enregistr6 sur la carte d'un joueur au moment oQ 

25 on lui a remis des jetons de jeux correspondant a ce 
solde. 

Puis, au fur et a mesure des parties engag6es au 
moyen des jetons, le lecteur-enregistreur est apte & 
dfebiter ou cr6diter ce solde selon que le joueur a 
30 gagn£ ou perdu les parties engag£es. 

Cependant, mSme si la fraude est considferablement 
limit6e et la comptabilite simplifiee grace a l'emploi 
de cartes a puce, il est tout de meme n^cessaire de 
concevoir un nouveau systeme de gestion adapte ^ des 
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machines telle que celle qui vient d'Stre dfecrite mais 
aussi a des machines comportant un monnayeur 4 carte & 
puce qui pennet d' engager des parties avec une carte & 
puce, et qui apporte toute la s6curit6 requise lors des 
5 transferts d' information entre les diff6rents organes 
du systfeme. 

Une machine <fc inonnayeur & carte a 6t6 con<?ue par la 
demanderesse. Dans cette machine le monnayeur est apte 
4 §mettre et £ recevoir les m£mes signaux que ceux qui 
10 transitent habituellement entre la machine et la trfemie 
lorsqu'un joueur joue avec des pieces ou des jetons. 

Le monnayeur comporte pour cela des boutons de mise 
(minimale ou maximale) pour d6clencher une partie et 
une interface capable de recevoir et d'envoyer des 
15 signaux de f onctionnement de/4 la machine* Les signaux 
de f onctionnement pour la machine sont obtenus par 
instructions de commande d'un microprocesseur plac6 
dans le monnayeur. Les signaux issus de la machine sont 
pris en compte par le microprocesseur pour mettre S 
20 jour la carte du joueur. 

Une machine poss6dant un monnayeur de ce type a 6t6 
deer it dans la demande de brevet europeen, d6pos§e le 
18 octobre 1993 sous le num6ro 93 420560.2, 

Le systfeme de gestion doit prendre en compte le 
25 f onctionnement de telles machines qui diff&re des 
machines connues & ce jour par l'61ectronique qui vient 
d'etre dfecrite. 

Le syst&me doit 6galement tenir compte du fait que 
l'on peut dfelivrer au joueur pour jouer sur une telle 
30 machine, une carte lui appartenant provisoirement et 
dans laquelle on charge des unites de paiement. 

Ainsi, le syst&me de gestion doit prendre en compte 
cette diversity de moyens de paiement tout en 
garantissant une s6curit§ contre la fraude. 
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La prfesente invention permet d'apporter une 
solution 4 ce probl&me. 

L' invention concerne done un syst&me de gestion 
pour machines de jeux 6quip6es d'un validateur de type 
5 lecteur de cartes, 

principalement caracterise en ce que : 

- le validateur lecteur de carte k puce est apte d 
m&moriser toutes les transactions effectuees sur 
les cartes de joueurs pendant les parties de 

10 j eux , 

et en ce que le syst&ne comprend en outre : 

- des moyens pour opferer un chargement d' unites 
dans les cartes de joueurs, aux quelles on 
associe un certificat d'authentif ication; 

15 ~ des moyens d'habilitation pour autoriser le 

d&narrage des moyens de chargement qu'aprSs 
d£roulement d'une procedure d'authentif ication, 

- des moyens pour traiter 1' ensemble des 
transactions m£moris6es par le validateur et par 

20 les moyens de chargement; 

- des moyens de collecte des informations 
m&norisees par le validateur lecteur de carte et 
par les moyens de chargement, la collecte se 
faisant aprfes une procedure d'authentif ication - 

25 La description qui va suivre, donn6e a titre 

d'exemple illustratif et non limitatif, est faite en 
regard de dessins sur lesquels : 

- la figure l, reprfcsente une machine de jeux selon 
1'fetat de la technique; 

30 " la figure 2 f represente un syst6me de gestion 

selon 1' invention; 

- la figure 3, repr6sente le schfema de realisation 
d'un validateur du type lecteur de carte 
conf ormement a 1 ' invention ; 
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- la figure 4, represente le schema de realisation 
d'un dispositif d'enregistrement de cartes a puce 
conformement a 1' invention; 

- la figure 5, reprfesente de fa?on sch6matique le 
5 contenu d'une carte de joueur selon 1'invention; 

- les figures 6 et 7, repr6sentent de faqron 
schematique respect ivement le contenu d'une carte 
de collecte et d'habilitation selon 1'invention* 

Le syst&ne de gestion de machine de jeux repose 

10 conform ement a 1'invention sur 1' utilisation de 
machines de jeux 6quip6es d'un systfeme appeie 
validateur dans les machines de jeux qui pennet & un 
joueur d' engager des parties et eventuellement de 
r€cuperer des gains. 

15 Selon 1'invention, le validateur est un validateur 

de type lecteur de cartes a puce, assurant par 
consequent a la fois les fonctions d'un lecteur de 
cartes a puce et en meme temps d' interface avec la 
machine de jeux permettant ainsi de dfebiter la carte a 

20 puce selon les mises en jeux et eventuellement de 
cr6diter cette carte lorsgue le joueur pergoit des 
gains. Les details du validateur seront donn&s plus 
amplement dans la suite de la description. 

Le systfeme de gestion selon 1'invention comporte 

25 done un ensemble de machines telles que representees 
sur la figure 2 et portant la reference 200. Ces 
machines sont equipees d'un validateur de type lecteur 
cartes a puce 210 comportant un ecran d'affichage 211 f 
une fente d' introduction de la carte a puce 212, un 

30 bouton d' ejection de la carte 213 et, selon les 
machines, un ou plusieurs boutons de mise en jeu 214 et 
215 qui correspondent dans ce cas a une mise en jeux 
maximale et a une mise en jeux minimale. 
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Les joueurs peuvent se procurer des cartes de 
joueur CJ a la caisse qui dispose pour cela d'un stock 
de cartes et qui dispose egalement d'un appareil 3 00 
pennettant de charger des unitSs dans les cartes pour 
5 un montant d§sir6. Cet appareil 300 permet en outre de 
calculer un certificat, propre & chaque carte joueur , h 
partir notamment d'une clfe choisie par 1'exploitant du 
systfeme de gestion. 

Le systfeme de gestion comporte en outre une unitfe 

AO principale de traitement 400 qui permet, & partir de 
toutes les informations recolt&es auprfes de chaque 
dispositif d' enregistreinent et de chaque machine de 
jeux, de r6aliser un contr61e de la gestion en vue de 
faire des statistiques et egalement de d6tecter des 

15 eventuels mauvais f onctionnements de certaines cartes 
ou de certaines machines. 

Cette unit6 de traitement 4 00 est relifee & un 
lecteur de cartes a puce 410, car la collecte 
conform6ment a 1' invention est realis6e en toute 

20 s&curite au moyen d'une carte a puce de collecte CC qui 
permet de transferer des informations memoris6es par 
les dispositif s d' enregistrement 3 00 et par les 
validateurs- lecteur s 210. 

Ce transfert d' informations se fait done de fagon 

25 s6curis6e par la carte. Pour cela, une procedure 
d'authentif ication est mise en oeuvre lorsque la carte 
est introduite dans le dispositif d' enregistrement 
avant tout transfert d' informations de ce dispositif 
vers la carte. Un telle procedure est Egalement mise en 

30 oeuvre lors du transfert d' informations du validateur- 
lecteur vers cette carte et aussi au moment du 
transfert des informations de la carte vers l'unitfe de 
traitement 4 00 a travers le lecteur de carte 410. 
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Par ailleurs, la s6curite du systeme de gestion est 
renforc6e par un verrouillage des dispositifs 
d'enregistrement. En effet f ces dispositifs ne peuvent 
§tre soumis a un demarrage que par 1' intermedia ire 
d'une carte a puce d'habilitation CH. Cette carte a 
puce utilise pour cela une procedure d' authentif ication 
a cie secrete. Cette carte permet en outre de 
parametrer les machines de jeux lors de 
1' initialisation des machines. 

L' unite de traitetnent 4 00 pourra Stre r6alis6e par 
exemple par un ordinateur de type PC ou compatible qui 
pourra disposer dans sa m6moire de logiciels de gestion 
de pare de machines et d'aide & la gestion de stock de 
cartes, logiciel de gestion que l'on trouve couramment 
15 sur le marche. Get ordinateur pourra en outre comporter 
1' ensemble des numferos de s6rie des cartes de joueurs 
distributes, de m&me qu'il permettra a 1'exploitant de 
rentrer les codes secrets utilises ensuite pour le 
calcul des certif icats et la mise en oeuvre des 
algorithmes a cl6 secrete. 

On a represents sur la figure 3 le contenu d'un 
validateur de type lecteur de cartes a puce conforme a 
1' invention. Le validateur permet de r6aliser des mises 
au moyen des cartes, il simule pour cela une mise par 
jetons vers la machine et d£bite la carte du joueur. II 
permet de restituer des gains dans la carte en 
d6tournant l'ordre "jetons rendus" de la machine et, en 
cr6ditant la carte. 

Ce dispositif comprend essentiellement une unite 
30 centrale tel qu'un microprocesseur 211 qui gfere 
1' ensemble des operations. Ce microprocesseur est r6uni 
par un bus a une memoir e de programme 216 de type EPROM 
par exemple, a une deuxieme m6moire 217 de type E EPROM 
par exemple qui permet de m6moriser un certain nombre 
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de param&tres qui sont amends a 6voluer tel que le 
solde du joueur. Le microprocesseur est egalement re lie 
a une troisifcme m&moire 218 de type RAM servant de 
m6moire vive pour l'ex6cution du programme du 
5 microprocesseur • 

La m6moire 217 est destin§e a enregistrer le 
montant d' argent mis en jeu et le solde du joueur qui 
fevolue constamment tout au long des parties de jeux 
ex6cut£es par ce joueur, C'est dans cette mfemoire 
10 £galement que pourra etre enregistrS le calcul du 
nouveau certificat dSlivre au joueur pour pouvoir 
1' enregistrer dans la carte du joueur lorsque ce 
dernier dfesirera arr&ter le jeu. 

Le microprocesseur est relie a un circuit RTC (Real 
15 Time clock) horloge temps r&el et a un module de 
s6curit6 qui comprend un algorithme de diversification 
de type DES ou RSA~ 

Le bus est fegalement reli6 a un afficheur 211 qui 
permet d'afficher en particulier les soraroes jouees, les 
20 gains obtenus et les sonunes restantes. Ce bus est reli£ 
a 1' interface de lecture /Scriture 219 destine a 
transferer les informations de/vers la carte du joueur 
et eventuellement de/vers des cartes destinies au 
personnel pour intervenir par exemple sur les 
25 paramfetres du systeme.de paiement (notamraent la valeur 
associee au bouton minimum et maximum) . Enf in, le bus 
est relife a un certain nombre de boutons de commande, 
ici trois boutons, un bouton 213 de commande dejection 
de la carte, un bouton 214 et un bouton 215. Ces deux 
30 boutons servent a miser; le premier correspond par 
exemple a la mise minimale et f le deuxieme a la mise 
maximale. On peut trouver enfin dans le lecteur un 
certain nombre d'interfaces destinees a le connecter 
avec l'exterieur. Dans cet exemple de realisation on a 
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une interface 219 destinee a relier le lecteur a la 
machine de jeu. 

L' interface 219 permet de decoder les instructions 
apparaissant sur le bus et destinees a la machine de 
jeux. L' interface physique 220 destinee a etre 
connectee a la machine de jeux se presente sous la 
forme d'un connecteur comportant un ensemble de broches 
permettant d'emettre et de recevoir les signaux vers/de 
la machine de jeux. Les signaux apparaissant sur ce 
connecteur 220 seront determines par des instructions 
circulant sur le bus du lecteur et decodes par 
1' interface 219. Ces instructions seront elles-memes 
determinees par le programme de f onctionnement implante 
dans la memoire de programme 216. Le programme et 
1' interface comprenant le connecteur 220 sont adaptes 
au type de machine utilise. Dans l'exemple de 
realisation decrit, la machine repond aux 
specifications des machines existant actuellement sur 
le marche. 

La figure 4 represente le contenu d'un dispositif 
d'enregistrement des cartes de joueurs conforme a 
1' invention. Ce dispositif comprend essentiellement une 
unite centrale de traitement tel qu'un microprocesseur 
301 apte a mettre en oeuvre les programmes de 
f onctionnement du dispositif enregistres dans une 
memoire non volatile de type ROM ou EPROM 3 02. 

Ce programme comporte notamment un programme 
permettant de mettre en oeuvre une procedure 
d'authentif ication a l'aide d'un algorithme a cle 
secrete de type DES. II comporte en outre un programme 
d' application consistant a realiser toutes les 
operations de lecture et d'ecriture dans les cartes et 
de memorisation de donnees relatives aux transactions 
effectuees sur ces cartes. 
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Le microprocesseur est egalement reli6 par un bus a 
une m§moire reinscriptible electriquement de type 
EEPROM 303- Cette m&aoire permet en particulier de 
mSmoriser des transactions op6r6es sur les cartes, & 

5 savoir de rnemoriser les sommes cr£dit6es sur chacune 
des cartes CJ1, CJ2 , CJn et, lorsqu'un joueur dfesire 
percevoir les gains qu'il a r£alis6s, & memoriser les 
sommes correspondant & ces gains restitufes. Cette 
memoir e comporte en outre une zone dans laquelle sont 

10 memorisees des donnees de contr61e correspondant par 
exemple el une liste noire (liste de cartes voltes ou de 
fausses cartes) . 

Le dispositif comporte en outre une mfemoire 3 04 de 
type RAM servant de mfemoire vive pour 1' execution du 

15 programme du microprocesseur • 

Le bus est egalement relife a un afficheur 305 qui 
permet d'afficher en particulier la somme enregistrfee 
dans une carte, les gains obtenus et les sommes 
restantes dans le cas oil le joueur dfesire recup^rer ses 

20 gains. 

Le dispositif comporte en outre comae le 
validateur, une interface 306 de lecture/Scriture 
destinfee ^ transferer les informations de/vers la carte 
du joueur et de/vers les cartes de collecte CC et 
25 d'habilitation CH. 

C'est ce dispositif qui va calculer un certificat 
initial pour chaque carte de joueur. 

Le calcul du certificat pourra etre fait en 
appliquant un algorithme Sl c16 secrete de type DES sur 
30 des donnSes caract&ristiques de chaque carte. En 
particulier, on pourra appliquer un algorithme DES 
utilisant comme cle secrete K une donnfee formee par un 
code XI choisi par 1 ' exploitant , un code Yl choisi par 
le fabricant, et le numero de s§rie N memorise dans la 
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carte. La donn6e cod6e pourra §tre formee par le solde 
initial et le contenu du compteur d' interactions, Ce 
compteur renseigne sur le nombre d' operations 
effectives avec la carte. Le solde initial correspond 
5 au montant enregistr6 sous forme d'unit6s dans la carte 
lorsque cette carte est delivr&e au joueur. 

Ce certificat initial va servir de signature dans 
la procedure d'authentif ication qui sera op6r6e lorsque 
le joueur introduira sa carte dans le validateur de la 

10 machine de jeux. A la fin du jeu ou plus exact etnent 
lorsque le joueur voudra retirer sa carte, un nouveau 
calcul de certificat va etre effectufe par le validateur 
lecteur a partir de la m£me clfe secrfete mais, avec les 
nouvelles donnees, c'est dire avec le nouveau contenu 

15 COM du compteur et le nouveau solde S de la carte. 

On peut se reporter maintenant au schema des 
figures 5, 6 et 7 . 

La figure 5 represente le contenu d'une carte de 
joueur- Cette carte comporte une memoir e qui comprend 

20 une 2one non volatile de type EPROM contenant les 
donn&es permanentes stock&es sur la carte, & savoir par 
exemple le code exploitant XI, le code de fabricant Yl 
et le numero de serie de la carte N. Conuae cela a dfeja 
6t6 dit, ces codes sont choisis par 1' exploitant et par 

25 le fabricant pour dfefinir la cl& secrete K qui va 
servir comroe on vient de l'expliquer au calcul d'un 
certificat c. Ce certificat 6volue ensuite au fur et S 
mesure de 1' utilisation de la carte et sert avant toute 
utilisation, de signature lors de la procedure 

30 d' authentif ication qui est realis&e entre le validateur 
lecteur de carte et la carte du joueur. 

Cette carte comporte en outre une zone contenant 
des cellules mSmoire electr iquement effagables par 
exemple de type EEPROM. La zone contient done la valeur 
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initiale du certificate C chargee & la remise de la 
carte au joueur, valeur qui est effac6e et reinscrite & 
chague nouvelle valeur de certificate Cette partie de 
m6moire comporte en outre un compteur d' interactions 
5 dont le contenu renseigne sur le nombre d' operations 
effectuees avec la carte depuis le debut de la vie de 
la carte. L' indication de coinptage ne peut ni se 
remettre & zero, ni se d6cr ementer . Et enfin, la carte 
comporte une zone correspondant au solde S des joueurs. 
10 La figure 6 represente le contenu d'une carte de 

collecte. Cette carte comporte une unite centrale de 
traitement de type microprocesseur 1, relifee a une 
horloge temps r6el RTC ainsi que des moyens de 
memorisation de grande capacity par exemple 16 ou 2 4 
15 Koctets. Elle comporte par exemple une memoire non 
volatile de type ROM ou EPROM 10 et une m6moire non 
volatile reinscriptible EEPROM 11. La memoire 10 
comporte un programme de mise en oeuvre d'un algorithme 
4 cl6 secrfete de type DES permettant de realiser la 
20 procedure d' authentif ication comme on 1'a d6j& deer it 
et un programme d' application permettant de realiser 
des lectures et ecritures en temps reel sur les organes 
200 et 3 00. Ce programme permet en effet d'aller lire 
les informations contenues dans la memoire 3 03 du 
25 dispositif d' enregistrement pour les inscrire dans la 
memoire 11 de la carte de collecte, ces informations 
correspondant a toutes les transactions r6alis6es par 
chaque carte CJ1, CJ2 a CJn. 

Le programme d' application va permettre ensuite de 
30 transferer les informations m£moris£es de la memoire 11 
vers le lecteur 410 pour les transmettre a 1' unite 
centrale de traitement 400. 

La collecte de ces informations se fait aprfes avoir 
mis en oeuvre une procedure d' authentif ication 
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fournissant une signature , obtenue en appliquant un 
algorithme DES utilisant comme c!6 la cl6 secrete K 3 
une donnfee pertoanente de type numfero de serie NO de la 
carte de collecte. 
5 La figure 7 represente le contenu d'une carte 

d'habilitation CH. Cette carte est de mSme type que 
celle de la carte de collecte. Elle comporte une unit6 
centrale de traitement de type microprocesseur 2, une 
mfemoire non volatile de type ROM ou EPROM contenant un 

10 programme de mise en oeuvre d'une procedure 
d'authentif ication utilisant par exemple un algorithme 
a cl6 secrete DES et un programme d' application de 
cette carte d'habilitation. 

Cette carte comporte en outre une mfemoire non 

15 volatile reinscriptible Slectriquement de type E EPROM 
21. La memoir e 21 comporte un fichier de paramfetres 
permettant de param6trer le dispositif d'enregistrement 
et le validateur lecteur de cartes. Ce fichier pourra 
comporter par exemple comme param&tre les valeurs 

20 associSes aux boutons de mise minimale et de mise 
maximale et un numero affects a chaque machine de jeux. 
Le programme d' application de la carte va permettre 
d'effectuer des lectures et Scritures dans cette 
m&aoire 21. 

25 Cette carte d'habilitation est utilis^e pour lancer 

le d&marrage des postes d'enregistrement des cartes a 
puce aprfes authent if ication. La procedure 

d' authent if ication mise en oeuvre utilise une cl6 
secrete KH, obtenue a partir d'un code X2 choisi par 

30 1'exploitant et d'un code Y2 choisi par le fabricant. 
La cle de codage est appliqufee a une donnfee rfesidente 
qui peut Stre par exemple le numero de s6rie NH de la 
carte d'habilitation CH. La mise en oeuvre du programme 
d' authentif ication permet d'6changer des signatures 
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avec le dispositif d' enregistrement et dans le cas oCl 
il y a authentif ication reciproque, d'autoriser le 
d&marrage de ce dispositif. 

on pourra prendre, pour les cartes joueur des 
5 m&moires rechargeables , telle que d6crite dans la 
demande de brevet europfeen, deposee par la demanderesse 
sous le N° 90 400027*0, publifee sous le num6ro 
0 378 454, 

On pourra prendre 6galement une carte telle que 
10 dfecrite dans la demande de brevet europ£en, d6pos6e par 
la demanderesse sous le num6ro 90 402846.1, publi6e 
sous le num^ro 0 423 035. 

On pourra prendre, pour la carte de collecte, une 
carte 4 microprocesseur et horloge interne temps r&el 
15 possedant une grande capacity mfemoire (16 ou 24 
Koctets) telle que l'on peut trouver sur le marchfe* La 
m6moire utilisee pourra etre une mfemoire flash EPROM* 
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R EVEND I CAT I OKfi 



1- Systdme de gestion pour machines de jeux 
6quip6es d'un validateur de type lecteur de cartes, 
caract6ris& en ce qu'il comprend : 

- des moyens (300) pour op6rer un chargement 
5 d' unites dans les cartes de joueurs a u quel on 

associe un certif icat d' authentif ication 
r6actualis€ i chague fin de jeu par la machine de 
jeux, le validateur lecteur de carte (210) 6tant 
apte a verifier le certificat enregistrfe sur la 
10 carte , & mfemoriser toutes les transactions 

effectu6es sur les cartes joueur pendant les 
Parties de jeux et k recalculer un nouveau 
certificat en fin de jeu; 

- des moyens d'habilitation (CH) pour autoriser le 
15 d&marrage des moyens de chargement qu'apr&s 

dferoulement d'une procedure d' authentif ication, 

- des moyens pour traiter 1' ensemble des 
transactions memoris6es par le validateur et par 
les moyens de chargement afin de d6tecter des 

20 mauvais f onctionnements; 

- des moyens de collecte (CC) des informations 
m£moris£es par le validateur lecteur de carte et 
par les moyens de chargement, la collecte se 
faisant a travers une procedure 

25 d' authentif ication. 



2. Syst&me de gestion pour machines de jeux selon 
la revendication 1, caracterise en ce que les moyens de 
chargement (300) sont r€alis6s par un 

lecteur/enregistreur de cartes £ puce comprenant un 
microprocesseur (301) et au moins une memoire non 
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volatile de programme (302) ; la mfemoire de programme 
comportant un programme permettant de mettre en oeuvre 
une procedure d' authentif ication reciproque avec les 
moyens d'habilitation (CH) , le d6marrage des moyens de 

5 chargement etant soumis a autorisation par cette 
procedure, ces moyens de chargement 6tant en outre 
aptes a calculer le certificat initial de chague carte 
joueur lors du chargement de ces derniSres, ce 
certificat 6tant fonction de donnees propres au syst&me 

10 et de donnees variables propres a chaque carte tels que 
le solde du joueur et que le nombre d' operations 
effectu6es. 

3. Systfeme de gestion pour machines de jeux selon 
15 la revendication 1 ou 2, caract6ris6 en ce que les 

moyens chargement (300) comportent egalement au moins 
une memoire rfeinscriptible electriquement pour 
memoriser les informations correspondant au credit 
initial opferfe sur une carte et au d6bit final op£r6 sur 
20 cette m£me carte dans le cas de la remise de gains. 

4. systfeme de gestion pour machines de jeux selon 
la revendication 1, caracterise en ce que les moyens de 
collecte (CC) sont r£alis6s par une carte a puce 

25 comprenant un microprocesseur (1) , une memoire non 
volatile de programme (10) associee comportant un 
programme permettant de mettre en oeuvre un a Igor i thine 
d' authentif ication a cle secrete et une m6moire 
reinscriptible Electriquement (11) pour memoriser les 

30 transactions collectees a partir des moyens de 
chargement et & partir des validateurs en vue de les 
transferer aux moyens de traitement et, pour memoriser 
des fichiers de donnees de controle pour les transferer 
dans les moyens de chargement et dans les validateurs. 



WO 96/08798 



17 



PCT/FR95/01183 



5. Syst&me de gestion selon l'une quelconque des 
revendications precedentes, caractferisfe en ce que les 
moyens d'habilitation (CH) sont r6alis6s par une carte 
4 puce comprenant un microprocesseur (2) , une mfemoire 
non volatile .de programme (20) contenant un programme 
permettant de mettre en oeuvre un algorithme 
d'authentif ication a cl6 secrete et une mfimoire 
reinscriptible 61ectriquement (21) pour m6moriser un 
fichier de param£trage des machines de jeux, initialise 
par les moyens de traitement et mis a jour par chague 
machine* 
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